Брешь позволяла внедрить код JavaScript при публикации комментариев и осуществить межсайтовый скриптинг.